Vulnerabilidades, ransomware y campañas activas analizadas por el equipo de DefensOps, con la cobertura de detección de nuestro SIEM.
Microsoft adelanta su calendario para implementar criptografía segura contra ataques cuánticos. Esto se debe a los rápidos avances en la computación cuántica, que hacen necesaria una transición más temprana de los estándares de cifrado actuales.
Un nuevo tipo de ataque utiliza dominios generados por inteligencia artificial para realizar phishing y distribuir malware. Los atacantes compran estos dominios antes de que otros lo hagan y los utilizan para alojar páginas de phishing.
Los agentes de codificación AI pueden ser vulnerables a ataques de suplantación de identidad. Un nuevo tipo de ataque utiliza informes de errores falsos para infiltrarse en los sistemas de codificación automatizados.
Ha comenzado la explotación de una vulnerabilidad crítica en Oracle E-Business Suite. Los atacantes pueden aprovecharse de esta debilidad para tomar el control del producto Payments sin necesidad de autenticación. La comunidad de seguridad informática está en alerta.
La vulnerabilidad BlueHammer en Microsoft Defender es ahora explotada por gangs de ransomware. CISA ha confirmado esta amenaza en aumento. DefensOps ofrece cobertura contra esta amenaza.
La compañía de seguros Aflac ha informado de una brecha de datos después de que sus sistemas en Japón fueran comprometidos. Los atacantes obtuvieron información personal y de cuentas bancarias.
Técnicas obsoletas de Bash pueden sortear las salvaguardas de los agentes de codificación de IA abiertos, exponiéndolos a ataques de cadena de suministro. Esto plantea preocupaciones sobre la seguridad de los repositorios de código.
Un nuevo ataque llamado BioShocking puede engañar a los navegadores y asistentes de inteligencia artificial para que revelen las credenciales de los usuarios. Este método, descubierto por la firma de seguridad LayerX, aprovecha la capacidad de los navegadores AI para jugar juegos y les hace creer que están participando en una actividad legítima, lo que lleva a la exposición de información confidencial.
Un fallo en Oracle Payments (E-Business Suite) permite a un atacante no autenticado tomar el control del componente vía HTTP. CVSS 9.8 y ya hay explotación activa.
Un repositorio publicado de forma anónima reúne múltiples 0-days; al menos dos de las vulnerabilidades ya están siendo explotadas en ataques.
Una campaña que parte del envenenamiento de resultados de búsqueda lleva a la cadena Bumblebee → AdaptixC2 → ransomware Akira, según The DFIR Report.
ESET observó 35 campañas de spear-phishing del APT ruso Gamaredon en 2025, con un arsenal de malware en constante evolución y abuso de servicios cloud.